【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

这篇具有很好参考价值的文章主要介绍了【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

这个是很久以前的一个镜像实验,当时仿真可以看到Windows的启动界面,但却一直无法正常进入系统,不断的尝试修复,都是显示错误,最后把类型改为IDE后,成功仿真进入系统—【蘇小沐】

1、无法仿真成功

实验环境

Windows建议用专业版,功能全。

系统
Windows10专业版
VMware Workstation 16 Pro
FTK Imager

(一)FTK Imager挂载无法仿真

sata接口,430GB的机械硬盘,确定是win7系统,仿真一直无法正常进入系统,只能修复,显示错误,最后改为IDE,成功进入系统。

1、挂载成功、无法仿真

2、挂载成功、部分分区无法识别

【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

镜像挂载区别
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

仿真显示如下,可以看到显示的是win7系统
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

3、快捷键F8进入高级启动选项

根据提示,进入高级启动选项,尝试修复计算机(不同的设备,快捷键可能有所不同)。
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

4、选择正常修复启动

显示"Windows错误恢复",当时只能是不断尝试。
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

可以进入开机界面,显示正在启动Windows,但其实还是无法正常进入系统。
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

显示"启动修复",启动修复正在检查系统问题…

会尝试修复,过程可能很慢。(但还是无法进入系统)
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

修复不成功,基本肯定是选择“磁盘类型”出错。建议重新仿真,选择其它磁盘类型继续尝试;考虑到是以前的老旧电脑,还是Windows7系统,所以选择了IDE。
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

(二)重新选择IDE类型,成功进入系统

正常进入了开机界面,可以看到有两个用户,Windows7旗舰版等信息。
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

总结

道路千万条,虽然花费了很多时间去尝试,但当你完成它的时候,内心是无比的放松。

书写片面,纯粹做个记录,有错漏之处欢迎指正。

著作所有权归作者 [蘇小沐] 所有,转载请注明文章出处文章来源地址https://www.toymoban.com/news/detail-435293.html

名称 时间
开始编辑日期 2021 年 01 月 06 日
最后编辑日期 2023 年 05 月 06 日

到了这里,关于【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 记一次k8s取证检材过期的恢复

    复盘盘古石k8s的时候碰到了证书过期的问题,在此记录解决方法 报错信息: 192.168.91.171:6443 was refused - did you specify the right host or port? 或 master节点运行 node节点运行 至此完事!!

    2024年04月15日
    浏览(46)
  • 记一次docker启动失败的问题排查

    以前在虚拟机上安装了一个docker,可以正常使用的,今天突然宿主机机器内存条坏了,换了内存条后启动机器,再使用 systemctrl start docker 启动docker,最后使用 docker start containID 启动报错 网上没有找到相应的描述,仔细分析看是 write /proc/sys/kernel/shmmni 报错了,错误原因是 in

    2024年02月14日
    浏览(60)
  • 🔥🔥网络之谜:记一次失败排查的故事

    在这篇文章中,我们将详细探讨导致故障的可能原因以及解决方案,以便更好地理解故障排查的复杂性和艰巨性,尤其是当出现与本次故障表现相似的问题时。 首先,让我们回顾一下故障的表现。在客户端调用接口时,发现一直在转圈等待,而服务器端却收到了请求并在返回

    2024年02月05日
    浏览(53)
  • 记一次centos 磁盘挂载过程

    最近买了云服务器磁盘,需要挂载,一下就由大猿来记录这次过程。 查看磁盘挂载情况 查看物理硬盘 标记分区 格式化分区 xfs ext4 xfs 和 ext4 区别 在大多数情况下,ext4和xfs都具有较高的性能,可以满足一般的存储需求。 对于大文件读写和吞吐量要求较高的场景,xfs表现更为

    2024年02月14日
    浏览(38)
  • 干货!记一次接口调用失败后的排查思路

    特此声明:以下聊天记录为老师和学员的真实沟通记录,仅用于做典型技术问题分享,敏感信息已打码。 VIP学员可以享受永久答疑服务。 2023年2月24日,早上刚到公司,有学员发来问题 :有个http接口调不通 问题截图如下: 这个接口是需要签名加密的,现在接口返回code:1,签

    2024年02月11日
    浏览(46)
  • 记一次浏览器下载错误处理-失败网络错误

    背景 最近在自己电脑上Chrome浏览器正常使用,但只要是下载软件,就会在下载几十秒后,自动停止,报 失败-网络错误 ,导致文件都下载不成功,如下图。 猜测是更改了哪块的配置,导致一直中断,可以依次检查以下几种方案。 1)检查下载文件目录是否存在 2)检查网络是

    2023年04月16日
    浏览(40)
  • 记一次 stackoverflowerror 线上排查过程

         xxx 日,突然收到线上日志频繁告警 classCastException .从字面上的报警来看,仅仅是类型转换异常,查看细则发现其实是 stackOverFlowError .很多同学面试的时候总会被问到有没有遇到过线上 stackOverFlowError ?有么有遇到栈溢出?具体栈溢出怎么来解决?今天他来了,他带着问题走

    2024年01月23日
    浏览(43)
  • 记一次线上BUG排查过程

    1. 线上遇到一个非常奇怪的bug,为一个用户分配业务线类型后,该用户登录时,提示502,但其它的用户登录完全是正常的 2. 问题现象 3. 排查思路 先去看线上日志,看是否有error,但日志里边这个接口200正常返回 本地debug,也复现一样问题,在分配角色类型超过22个总数时就报

    2024年02月09日
    浏览(50)
  • 记一次linux复制病毒处理过程

    某天我的阿里云突然发信息告诉我服务器有自变异木马,我用远程工具连接服务器异常卡顿甚至掉线,reboot也不好使.用阿里云的网页控制台会好些,但还是卡,我又用阿里云控制台重启服务器,重启之后发现服务器完全连不上了,ping也ping不通了,我问了客服说可以用救援连接试试,果

    2024年01月24日
    浏览(61)
  • 记一次后台开发面试拷打过程

    开头简单的自我介绍,面试官和我聊了聊天缓解个人紧张状况,然后就让开屏幕共享开视频做题目,做完以后,问了一些问题,就让等通知了,估计是凉了,不过这里且把当时做的笔试题目复盘一下吧!题目是ai做的题解,唉,AI都比我强,比我面试的时候解释的强多了,未来

    2024年02月08日
    浏览(43)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包